Alessandro Zanello

User Account Control (UAC) è un nuovo set di tecnologie di infrastruttura che consentono una migliore gestione del desktop riducendo nel contempo l’impatto dei malware sul sistema. Se la funzionalità è attivata in Windows Vista, tutti gli utenti, inclusi gli amministratori, accedono con un account utente standard. Agli amministratori è consentito avviare selettivamente applicazioni amministrative in grado di utilizzare i privilegi completi dell’account solo quando è necessario. Quando gli utenti con privilegi accedono al proprio account, in realtè accedono all’ambiente di un account utente standard, ma possono eseguire applicazioni con i propri privilegi completi previa approvazione. Di default, le attuali versioni di Windows configurano la maggior parte degli account utente come membri del gruppo di amministratori. Questo costituisce un serio rischio di sicurezza perchè i produttori di malware riescono più facilmente a guadagnare il controllo completo dei sistemi attaccati. Con la funzionalità UAC, Vista separa i privilegi e le attività dell’utente standard da quelli amministrativi, riducendo enormemente le possibilità d’attacco.

continua »

Molti utenti di Windows Vista o Windows Server 2008 si chiedono “perchè la cartella WinSxS è così grossa e cresce sempre ?”

La risposta dipende dalla componentizzazione, una caratteristica introdotta con Windows Vista e versioni successive.

Da Vista in poi si passa da un sistema operativo i cui elementi erano descritti tramite file INF ai componenti. Questo passaggio ricorda la conversione che si ebbe tra i file .INI ed il registry.

Un componente in Windows è costituito da uno o più binari, un file catalogo, e un file XML che dice tutto su come i file devono essere installati, dalle chiavi del registry interessate ai servizi ai permessi di sicurezza che i file devono avere. I componenti sono raggruppati in unità logiche, e queste unità sono usate per costruire le diverse edizioni di Windows.

continua »